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(57) Abstract 



The invention concerns a motor vehicle locking system, comprising at least one key (30) co-operating with a device controlling (10) 
the locking/unlocking of the vehicle doors with an open-ended code consisting of a first basic keyword (Cb> and a second pseudorandom 
keyword (Ni) and with an identification device (20), wherein the re-synchronisation of the open-ended code between the key and the control 
device is characterised in that on receiving a code for locking/unlocking the doors which does not correspond to the expected code, the 
control device stores the code received and updates its second keyword image on the basis of the code received if the identification device 
confirms positive identification of the key. 



(57) AbrfgS 

Systeme de vem>uillage pour veTiicule automobile, comportant au moins une cle* (30) cooperant avec un dispositif de commande 
(10) de verrouillage/d6verrouillage des portieres du veliicule a code evolutif compose" a partir d*un premier mot cle* de base (Cb) et d'un 
second mot c!6 pseudo aleatoire (Ni) et avec un dispositif d 'identification (20), dans lequel la resynchronisation du code evolutif entre la 
c\6 et le dispositif de commande est caracte'rise'e en ce que lors d'une reception d'un code de veirouillage/deVerrouillage des portieres ne 
correspondant pas au code attendu, le dispositif de commande memorise le code recu et met a jour son image du second mot cl6 en fonction 
du code recu si le dispositif d' identification confirme une identification positive de la cl6. 
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Systeme de verrouiltage pour vehicule automobile £ code 6volutif et identification 

La presente invention est relative a un systeme de venrouillage des 
portieres d'un vehicule automobile, et plus particulierement £ un tel systeme 
comportant une telecommande d code 6volutif susceptible de n6cessiter une 
resynchronisation entre emetteur et r6cepteur. 
5 On connaTt de la technique anterieure, par exemple du brevet 

US 4,825,210, un systeme de verrouillage £ telecommande utilisant un code 6volutif. 
Le probieme principal rencontre dans ces systemes est la d6synchronisation entre la 
sequence des codes 6mis par Temetteur et la sequence des codes attendus par le 
r6cepteur. Le document cite ci-dessus propose, pour r6soudre ce probieme, de 

10 comparer le code regu a une premiere liste de codes dite sequence de capture, et si 
le code regu appartient a cette liste, de deverrouiller imm6diatement les portieres. 
Dans le cas ou le code regu n'appartient pas a cette premiere liste, on le compare & 
une liste etendue dite sequence de synchronisation, et on attend la reception d'un 
second code, imm6diatement suivant dans la sequence pour confirmer Cauterisation 

15 de deverrouillage, et resynchroniser le recepteur sur la sequence de I'emetteur. 
Cependant un tel systeme, s'il donne satisfaction lorsque la desynchronisation 
provient d'appuis r6p6tes sur la touche de telecommande en dehors du champ de 
reception du vehicule, presente un inconvenient certain lorsque la d6synchronisation 
provient tfun changement de pile de la tel6commande. En effet, dans ce dernier cas, 

20 la s§quence des codes emis peut repartir d'un point aleatoire dans la sequence des 
codes possibles et n'avoir aucun code commun avec la sequence de synchronisation, 
sauf si cette derniere couvre Tensemble des codes possibles, ce qui est couteux en 
place m6moire et en temps de calcul, voire mgme impossible avec des codes 
comportant plusieurs milliards de combinaisons possibles. 

25 La presente invention a done pour but de proposer un systeme qui 

permette une resynchronisation fiable entre emetteur et r6cepteur, quelle que soit la 
cause de la desynchronisation. 

Pour ce faire, on tire avantage de la coexistence dans la cl6 de l f 6metteur 
de telecommande pr6cite et d'un repondeur ^identification, encore appete 

30 transpondeur, utilise par exemple par un dispositif ^immobilisation du v6hicule, tel 
que decrit dans les brevets GB 2 051 442 ou US 4,738,334. 

On attaint ces buts de I'invention, ainsi que d'autres qui apparaitront dans la 
suite de la presente description, avec un systeme de verrouillage pour vehicule 
automobile, comportant un dispositif de commande de verrouillage /deverrouillage des 

35 portieres du vehicule adapte pour recevoir un code de verrouillage / deverrouillage 
des portieres et pour commander le deverrouillage si le code regu correspond d un 
code attendu, ledit code etant du type evolutif compose a partir d'un premier mot cie 
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de base et cPun second mot cl6 pseudo al6atoire; un dispositif ^identification et au 
moins une cie comprenant d'une part un 6metteur de teiecommande adapte pour 
transmettre au dispositif de commande des portieres du vehicule un code de 
verrouillage / deverrouillage des portieres, d'autre part un r6pondeur d'identification 
5 adapts pour transmettre un code ^identification de la cl6 en r6ponse £ une requete du 
dispositif d'identification. 

Selon Tinvention, lors d'une reception d'un code de verrouillage / 
deverrouillage des portieres ne correspondant pas au code attendu, le dispositif de 
commande memorise le code regu et met ci jour son image du second mot cle en 
10 fonction du code regu si le dispositif d'identification confirme une identification positive 
de la cie. 

Suivant une caracteristique importante de la presente invention, la mise a 
jour n'est autorisee que si la confirmation d'une identification positive de la cie 
intervient dans un intervalle de temps predetermine apres la reception du code de 
1 5 verrouillage / deverrouillage. 

Selon une premiere variante de Tinvention, le dispositif de commande 
calcule Pimage du second mot cle par inversion partielle du code regu en fonction du 
premier mot cie de base. 

Selon une seconde variante de Tinvention, le dispositif de commande 
20 determine Timage du second mot cle par recherche du code regu dans une liste de 
codes etablie a partir du mot cl6 de base et d'une sequence des seconds mots cie 
possibles. 

Avantageusement, le code de verrouillage / deverrouillage comporte un 
en-tete d'identification public de la cie distinct du code d'identification et le dispositif de 
25 commande ne memorise le code regu que si cet en-tete correspond a une des cles 
autorisees. 

D'autres caracteristiques et avantages du systeme suivant Tinvention 
apparaTtront a la lecture de la description qui va suivre et a Texamen des dessins 
annexes dans lesquels: 
30 - la figure 1 represente un schema fonctionnel du systeme suivant Tinvention, 

et 

- la figure 2 represente le format d'un code transmis. 

On se rfefere a la figure 1 sur laquelle on a represents un vShicule 1 
6quipe d'un dispositif de commande 10 de verrouillage / deverrouillage des portieres 
35 comportant classiquement un recepteur de teiecommande, un decodeur adapte pour 
comparer un code regu avec un code attendu et des moyens de commande de 
moteurs ou d'actionneurs manoeuvrant les serrures des portieres du vehicule. Ces 
moyens, bien connus de la technique anterieure, ne seront pas detailies plus avant et 
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ne sont pas repr6sent6s de mantere explicite sur le dessin. Le v6hicule 1 est 
6galement 6quip6 d'un dispositif d'identification 20, formant 6ventuellement partie d'un 
dispositif demobilisation du vShicule. Le dispositif de commande 10 et le dispositif 
d'identification 20 sont reliSs entre eux par un bus de communication B. 
5 On a egalement repr6sente sur la figure 1 une cl6 30, 6quip6e d'une part 

d'un 6metteur de t6lecommande 31, command^ par un interrupteur 33 et alimente par 
une batterie 34, et d'autre part d'un r6pondeur ^identification 32. 

On va maintenant d6crire le fonctionnement du systeme de verrouillage 
selon i'invention. Pour d6verrouiller les portieres du vehicule, le conducteur appuie sur 

10 Tinterrupteur 33, ce qui induit l'6metteur de telecommande 31 d emettre un code de 
devenrouillage Ci a destination du dispositif de commande de verrouillage 10. Cette 
emission peut s'effectuer par I'internrtediaire d'ondes 6lectromagn6tiques en 
radiofrSquences, ou encore par Emission d'un rayonnement infrarouge. Le code Ci 
6mis est du type evolutif, c'est & dire que des codes successifs sont difterents les uns 

15 des autres. On r6alise classiquement un tel code en combinant par un algorithme f un 
premier mot cle de base Cb avec un second mot cle pseudo-aleatoire Ni. Ce second 
mot cl6 est en general 6labor§ a partir du nombre de pressions exerc6s sur 
Tinterrupteur 33 depuis une 6tape ^initialisation dans laquelle le dispositif de 
commande 10 et l'6metteur de telecommande 31 ont 6te programmes avec le meme 

20 mot cl6 de base Cb et une valeur N 0 identique pour le second mot cle. Cette valeur 
est ensuite r6guli£rement incr6mentee, d'une part a chaque pression sur Tinterrupteur 
33 pour la cl§, et d'autre part, a chaque reception d'un code Ci pour le dispositif de 
commande 10. Lorsque le dispositif de commande 10 regoit un code de d6verrouillage 
Ci, il le compare avec un code attendu, 6labore par le m§me algorithme f, £ partir du 

25 mot cle de base Cb et de I'image actuelle N'i du second mot cl6 qu'il d6tient. Si le 
code re$u correspond au code attendu, les portieres du v6hicules sont d6verrouill6es. 

Cependant, comme on I'a evoque dans le pr6ambule, lors d'un 
changement de la batterie 34 par exemple, I'image du second mot cle d6tenu par 
I'Smetteur de telecommande 31 peut etre modiftee et le code Ci emis ne correspond 

30 plus au code attendu par le dispositif de commande 10. 

Selon I'invention, dans ce cas, le dispositif de commande 10 m6morise le 
code de devenrouillage Ci regu, mais ne commande pas le deverrouillage des 
portieres. L'utilisateur est alors conduit a deverrouiller m6caniquement les portieres au 
moyen de la partie mScanique de la cle et a insurer la cl6 dans le barillet de contact 

35 du vehicule afin de demarrer le moteur. Cette action d6clenche alors un processus 
d'identification de la cl§ au moyen d'un dispositif d'identification 20, connu en tant que 
tel. Le dispositif d'identification 20 6met une requete d'identification au moyen d'une 
boucle de couplage magn6tique, requ§te a laquelle le repondeur d'identification 32 
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place dans la cl6 r6pond en modulant le champ magn6tique emis selon un code 
d'identification Xp. Ce code ^identification est compare a un code de reference 
programme dans le dispositrf d'identification 20, pour autoriser le d6marrage du 
moteur en cas de correspondance. Dans ce cas, toujours selon I'invention, le dispositif 
5 d'identification 20 transmet par I'interm6diaire du bus B, au dispositif de commande de 
verrouillage une confirmation selon laquelle la cle presentee est bien une cl6 
autoris6e. A reception de cette confirmation d'identification positive de la cl§ 30, le 
dispositif de commande 10 utilise le code de deverrouillage Ci regu et memorise pour 
mettre £ jour son image du second mot cl§ Ni. 

10 Selon un premier mode de realisation, cette mise £ jour est effectu6e en 

calculant la valeur du second mot cle a partir du code Ci re?u et du mot cl6 de base 
Cb. Pour cela il est n6cessaire que Talgorithme f de cryptage du code soit au moins 
partiellement inversible, c'est a dire qu'il existe un algorithme f N " 1 qui permette 
d'obtenir la valeur de Ni connaissant Ci et Cb. De tels algorithmes sont connus de 

15 Thomme du metier et ne d6gradent pas sensiblement la securite du systeme car seule 
la connaissance du mot cl6 de base Cb permet de retrouver le second mot cle Ni, et 
ce mot cl6 de base n'est jamais 6chang6 entre la cl§ et le vehicule en dehors de la 
phase d'initialisation en usine. 

A titre d'exemple volontairement simplify, on peut proposer un algorithme f de 

20 cryptage du type Ci = Cb XOR Ni ou la fonction XOR est un OU exclusif portant sur les 
mots binaires Cb et Ni. Dans ce cas, I'algorithme f N _1 inverse serait Ni = Cb XOR Ci. 

Selon un second mode de realisation, la mise d jour du second mot cl6 
peut §tre effectuee, par analogie avec la technique anterieure, en recherchant le code 
re?u Ci dans une liste de codes possibles elabores au moyen de I'algorithme f de 

25 cryptage d partir du mot cl§ de base Cb et d'une sequence des seconds mots cl6 Ni 
possibles. En effet, contrairement d la technique anterieure dans laquelle cette liste 
des codes possibles devait etre pr§6tablie, dans le cas present, la recherche de la 
valeur de Ni permettant d'obtenir le code Ci regu n'est op6r6e que lorsque la cle a 6t§ 
identifiee positivement, et apr6s Tentr6e de Tutilisateur dans le v6hicule, ce qui allege 

30 considerablement les exigences de temps de calcul et de place memoire n6cessaire. 
En outre, des strategies plus adaptees peuvent etre employees, par exemple une 
recherche portant sur les codes suivant le code attendu (cas de desynchronisation lie 
a de nombreuses pressions hors de portee du dispositif de commande 10) peut etre 
suivie d'une recherche autour des codes susceptibles d'etre obtenus avec des valeurs 

35 probables du second mot cle lors d'une remise d z6ro Itee S un changement de 
batterie. 

Le systeme de verrouillage selon I'invention peut encore etre ameliore en 
introduisant certaines v6rifications complementaires avant d'autoriser la mise a jour du 
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second mot cle par le dispositif de commande 10. Ainsi, on pourra introduce un delai 
maximal entre la reception d'un code Ci non reconnu et la confirmation de I'identit6 de 
la cl6 afin d'6viter qu'un code emis a destination d'un autre v6hicule dans le voisinage 
ne perturbe le fonctionnement du systeme en d6clenchant un processus de mise d 
5 jour lorsque I'utilisateur autoris6 se presente un peu plus tard. De m§me, ainsi qu'on 
Fa represents sur la figure 2, le code de d6verrouillage Ci peut comporter un en-t§te 
ID d'identification publique de la cle, correspondant par exemple 3 un num6ro de s6rie 
de la cle. Une liste des cl6s autoris§es peut etre alors m§moris§e dans le dispositif de 
commande 10, qui ne r6agira que si le code Ci re$u comporte un en-t£te ID 
10 correspondant a une des ctes de la liste. Cet en-t§te d'identification, m6moris6 dans 
une m§moire non volatile de l'6metteur de t6lecommande 31, ne sera pas affecte par 
une 6ventuelle reinitialisation Ii6e d un changement de batterie. Bien entendu, il sera 
differend du code d'identification Xp du r§pondeur d'identification qui doit rester 
secret. 

15 Le systeme de verrouillage d6crit ci-dessus n'est pas limite par la 

technique de ^synchronisation exposee. II peut etre combing avantageusement avec 
la methode de resynchronisation autonome decrite dans le prSambule, dans les cas 
ou celle-ci donne satisfaction, et reserver la caracteristique de I'association de la 
memorisation d'un code de deverrouillage non reconnu par le dispositif de commande 

20 de verrouillage 10, avec ['identification positive de la cl6 par le dispositif d'identification 
20 aux cas particuliers (changement de batterie par exemple) ou la resynchronisation 
autonome est defaillante. 



25 
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REVENDICATIONS 

1 . Systeme de verrouillage pour v6hicule automobile, comportant 

a) un dispositif de commande (10) de verrouillage /d6verrouillage des portteres du 
v6hicule adapte pour recevoir un code (Ci) de verrouillage / d6verrouillage des 
portieres et pour commander le dSverrouillage si le code re$u correspond a un code 

5 (Cj) attendu, ledit code 6tant du type 6volutif compos§ a partir d'un premier mot cl6 de 
base (Cb) et d'un second mot cle pseudo ateatoire (Ni) 

b) un dispositif ^identification (20), et 

c) au moins une cl6 (30) comprenant 

• d'une part un emetteur de tel6commande (31) adapts pour transmettre au 
10 dispositif de commande des portieres du v6hicule un code (Ci) de 

verrouillage / deverrouillage des portieres, 

• d'autre part un repondeur d'identification (32) adapt6 pour transmettre un 
code ^identification (Xp) de la cl6 en reponse a une requete du dispositif 
d'identification, 

15 caracterise en ce que lors d'une r6ception d'un code de verrouillage / deverrouillage 
des portieres ne correspondant pas au code attendu, le dispositif de commande 
memorise le code regu et met a jour son image du second mot cle en fonction du 
code re?u si le dispositif d'identification confirme une identification positive de la cle. 

2. Systeme de verrouillage selon la revendication 1, caracteris6 en ce que la 
20 mise a jour n'est autorisee que si la confirmation d'une identification positive de la cl6 

intervient dans un intervalle de temps pr§d6termine apres la r6ception du code de 
verrouillage / deverrouillage. 

3. Systeme de verrouillage selon la revendication 1, caracterise en ce que le 
dispositif de commande calcule I'image du second mot cle (Ni) par inversion partielle 

25 du code re$u (Ci) en fonction du premier mot cte de base (Cb). 

4. Systeme de verrouillage selon la revendication 1, caracteris6 en ce que le 
dispositif de commande determine Timage du second mot cl6 (Ni) par recherche du 
code regu (Ci) dans une liste de codes 6tablie d partir du mot cle de base et d'une 
sequence des seconds mots cle possibles. 

30 5. Systeme de verrouillage selon la revendication 1, caracteris6 en ce que le 

code de de verrouillage / deverrouillage comporte un en-t§te d'identification public (ID) 
de la cle distinct du code d'identification (Xp) et en ce que fe dispositif de commande 
ne memorise le code regu que si cet en-tete correspond a une des cl§s autorisees. 
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